Politika privatnosti

Rukovalac podacima o nalozima, kontakt porukama i tehničkim podacima je Dark Solutions PR, Novi Sad, Srbija, PIB 109848820, MB 64469401, [[email protected]].

Za podatke na računima koje izdajete (npr. identifikacija kupca) rukovalac ste vi, a mi ih obrađujemo u vaše ime, isključivo radi izdavanja računa i čuvanja njihove evidencije u servisu.

• Podaci o nalogu: email adresa, a ako se prijavite preko Google-a ili GitHub-a i ime i slika profila koje ti servisi dostave; izabrani jezik.
• Podaci o organizaciji i članstvu: naziv i PIB organizacije, članovi i njihove uloge, pozivnice (email adresa pozvanog).
• Podaci o lokacijama: naziv, adresa, sertifikat bezbednosnog elementa sa lozinkom, PAC i JID, podaci iz sertifikata (naziv, PIB, datum isteka).
• Podaci o računima: sadržaj računa koje šaljete (stavke, iznosi, načini plaćanja, broj porudžbine, identifikacija kupca ako je navedete) i odgovori VSDC-a.
• Poruke sa kontakt forme: ime, email, naziv firme i sadržaj poruke.
• Tehnički podaci: zapisi o radnjama u organizaciji (audit log), vreme poslednjeg korišćenja API ključa, a za zaštitu od zloupotrebe IP adresa, koja se drži samo u radnoj memoriji servera, najviše nekoliko minuta.

• Pružanje servisa (nalog, prijava, organizacije, izdavanje računa, izveštaji, obaveštenja o neuspelim računima i isteku sertifikata) — izvršenje ugovora, odnosno ovih uslova korišćenja.
• Bezbednost i sprečavanje zloupotrebe (audit log, ograničenje broja zahteva) — legitimni interes.
• Odgovor na poruke sa kontakt forme — legitimni interes, odnosno preduzimanje radnji na vaš zahtev pre zaključenja ugovora.
• Ispunjenje zakonskih obaveza, kada one postoje — zakonska obaveza.

Ne koristimo podatke za oglašavanje, ne pravimo profile i ne prodajemo podatke.

• Poreskoj upravi Republike Srbije (VSDC) — računi koje izdajete, jer je to suština servisa.
• Pružaocu usluge hostinga, na čijim serverima servis radi.
• Servisu za slanje emaila useSend, koji radi na našoj infrastrukturi.
• Google-u ili GitHub-u, samo ako izaberete prijavu preko njih; tada se podaci obrađuju i prema njihovim politikama privatnosti, a mogu se preneti van Srbije.

Podatke ne dostavljamo drugima, osim kada nas na to obavezuje zakon ili odluka nadležnog organa.

• Podaci organizacije (lokacije, sertifikati, API ključevi, računi, pozivnice) čuvaju se dok organizacija postoji i trajno se brišu kada vlasnik obriše organizaciju.
• Podaci o nalogu čuvaju se dok nalog postoji. Brisanje naloga možete zatražiti na kontakt adresi.
• Audit log se čuva i posle brisanja organizacije, bez veze sa njom, radi bezbednosti i rešavanja eventualnih sporova.
• Poruke sa kontakt forme čuvaju se koliko je potrebno da se odgovori na upit.
• Podaci se mogu kraće vreme zadržati u rezervnim kopijama dok se one ne zamene novim.

Imajte u vidu da ste vi dužni da fiskalne račune čuvate u rokovima propisanim zakonom; pre brisanja organizacije preuzmite izvoz računa.

Sertifikati, lozinke i PAC čuvaju se šifrovani (AES-256-GCM) i dešifruju se samo u memoriji, u trenutku slanja računa. Od API ključeva čuvamo samo heš, a pun ključ se prikazuje samo jednom. Komunikacija sa servisom i sa VSDC-om je šifrovana (TLS), a podaci organizacija su međusobno odvojeni.

Koristimo samo kolačiće neophodne za rad servisa, bez analitike i praćenja:

• kolačiće prijave (Auth.js): sesija i zaštita formi pri prijavi;
• kolačić aktivne organizacije, da biste posle povratka videli istu organizaciju;
• kolačić jezika (NEXT_LOCALE), da biste dobili izabrani jezik;
• izbor svetle ili tamne teme, koji se čuva u lokalnom skladištu vašeg pregledača.

Imate pravo da zatražite pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenosivost podataka, kao i da podnesete prigovor na obradu zasnovanu na legitimnom interesu. Zahtev pošaljite na kontakt adresu; odgovorićemo u roku od 30 dana.

Ako smatrate da obrada nije zakonita, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Za podatke na računima čiji ste vi rukovalac, kupci se obraćaju vama, a mi ćemo vam pomoći da odgovorite na njihove zahteve.

Ovu politiku možemo izmeniti. O bitnim izmenama obavestićemo vas emailom ili u servisu pre nego što stupe na snagu.

Za sva pitanja o privatnosti: [[email protected]].